Telegram is het veilig? We hebben drie beveiligingsexperts gevraagd om mee te wegen

Eerder deze week hebben we contact opgenomen met drie beveiligingsexperts om Signal te bespreken en hoe het met uw gegevens omgaat, maar Signal is niet de enige berichten-app die dit jaar een zwerm nieuwe gebruikers heeft gezien. Deze keer spraken we met drie experts om meer te weten te komen over Telegram.

In januari kondigde WhatsApp aan dat gebruikers zouden moeten instemmen met het delen van gegevens met Facebook om toegang te blijven krijgen tot zijn berichtenservice, waardoor duizenden gebruikers een nieuw huis voor hun chats moesten vinden. Een van de meer populaire keuzes is geweest: Telegram, die codering, zelfvernietigende berichten biedt en groepschats van maximaal 200 mensen ondersteunt.

Telegram heeft naar verluidt in januari 100 miljoen nieuwe gebruikers gekregen en bleef gebruikers aanmoedigen om naar de app te migreren door een functie uit te rollen waarmee gebruikers hun chatgeschiedenis van WhatsApp, Line of KakaoTalk naar Telegram. De migratiefunctie betekent dat gebruikers al hun bijlagen en tijdstempels kunnen vinden in Telegram en naadloos verdergaan waar ze gebleven waren.

We hebben gekeken naar WhatsApp en Signal, dus nu is het de beurt aan Telegram. Dit is wat drie beveiligingsexperts van McAfee, F-Secure en Kaspersky te zeggen hadden: Telegram en hoe het uw gegevens verwerkt.

Downloaden Telegram is het veilig?

«Telegram is een cloudgebaseerde, platformonafhankelijke instant messaging-software en applicatieservice die een geheime chatoptie biedt met end-to-end-codering ”, zegt Raj Samani, Chief Scientist en McAfee Fellow.

"Terwijl Telegram is een veilige manier om met vrienden en familie te communiceren, terwijl tijdens het downloaden van het platform gegevens zoals het IP-adres van de consument, apparaatgegevens, geschiedenis van gebruikersnaamwijzigingen en meer allemaal worden opgeslagen in de datacloud van Telegram voor 12 maanden”.

Samani raadt gebruikers aan de beveiligingsinstellingen te controleren op elk e-mailplatform dat ze downloaden om er zeker van te zijn dat de instellingen correct zijn geconfigureerd.

Natuurlijk, een van de belangrijkste verkoopargumenten van Telegram ligt de nadruk op gebruikersveiligheid en beveiliging. Dat betekent echter niet dat de app vrij is van kwetsbaarheden, waarschuwt Joseph Foote, associate security consultant bij F-Secure.

"De beveiliging van de applicatie Telegram komt neer op het beveiligingsmodel dat wordt gebruikt door Telegram als een bedrijf, 'zei Foote.

“Een van de belangrijkste punten van marketing Telegram ligt de nadruk op gebruikersbeveiliging en bescherming tegen potentiële aanvallers. In de praktijk kan dit als twee kanten opgaan. Telegram is een open source-applicatie, wat betekent dat iedereen het kan bekijken en precies kan begrijpen hoe hun gegevens worden verzameld en verzonden. Het kan hackers echter ook helpen om aanvallen op zijn gebruikers te ontwikkelen ”.

Het is ook niet altijd een kwestie van de beveiliging van de app zelf.

"Android bevat een ingebouwde toegankelijkheidsservice en het is bekend dat aanvallers misbruik maken van de mogelijkheden van de service om gebruikersgegevens te verzamelen", waarschuwde David Emm, senior beveiligingsonderzoeker bij Kaspersky.

"Vorig jaar ontdekten we stalkerware die deze standaardfunctie zou kunnen gebruiken om de tekst van inkomende en uitgaande instant messaging-berichten te bekijken."

Om deze reden moet u ervoor zorgen dat u de basisregels volgt bij het installeren van een nieuwe app om uw gegevens te beschermen, inclusief alleen het downloaden van apps van officiële marktplaatsen, het vermijden van verdachte links, het installeren van een beveiligingsoplossing op uw telefoon, aandacht besteden aan de toestemmingen die worden gevraagd door een en maak uzelf vertrouwd met het contract voor het gebruik van de applicatie.

Telegram is het beter dan andere berichten-apps?

Telegram is de afgelopen maanden in populariteit gegroeid, maar hoe verhoudt het zich tot andere berichtenservices in de iOS- en Android-appstores.

"Bij elk berichtenplatform zijn er zowel voor- als nadelen", zei Samani.

Een van de belangrijkste voordelen van het gebruik: Telegram is dat het de vertrouwelijkheid benadrukt.

«Telegram is er trots op consumenten de functionaliteit van zelfvernietigende berichten te bieden, en het gaat zelfs nog verder, door niet toe te staan ​​dat berichten in geheime chats worden doorgestuurd, waardoor consumentenberichten worden beschermd, "zei Samani.

Maar dat betekent niet dat Telegram weet niets over jou.

“Er zijn ook nadelen om rekening mee te houden als je kijkt naar de beveiliging van je gegevens/berichten. Een ander nadeel bij het gebruik Telegram in vergelijking met andere berichten-apps is dat het platform toegang heeft tot al je contacten. McAfee raadt consumenten aan uiterst voorzichtig te zijn met welke informatie ze willen delen op een berichtentoepassing ”.

Gebruikers mogen er ook niet vanuit gaan dat hun berichten worden beschermd door end-to-end-encryptie. In tegenstelling tot andere berichten-apps, Telegram vereist eigenlijk dat je de functie activeert door een geheime chat te maken.

"Het zou gemakkelijk zijn om te geloven dat Telegram biedt meer veiligheid dan veel instant messaging-oplossingen, maar dat is niet helemaal waar”, aldus Foote.

"Hoewel Telegram kondigt end-to-end-codering aan, is standaard niet ingeschakeld, behalve voor "geheime chats" en spraak- en video-oproepen. Voor iemand die zich zorgen maakt over hun privacy, kan dit alarmen doen afgaan omdat uw berichten kunnen worden gelezen door kwaadwillenden en mogelijk zelfs door personeel van Telegram. Apps als WhatsApp en Signal bieden kant-en-klaar end-to-end encryptie, zonder dat de gebruiker de functie specifiek hoeft te activeren of een apart chattype hoeft te openen.”

Een belangrijke functie die zorgt voor Telegram concurrerende berichten-apps is de enorme groepschatlimiet van 200000 mensen. Hoewel deze functie goed is voor het mobiliseren van grote menigten, brengt het nieuwe beveiligingsrisico's met zich mee die niet zo vaak voorkomen in kleine WhatsApp-groepen.

"Hoewel dit veel gunstige effecten heeft, zijn er belangrijke beveiligingsrisico's waarmee u rekening moet houden bij het gebruik van een platform waarmee u op deze manier met zoveel mensen kunt communiceren, waaronder sommige vreemden", zei Samani.

“Bij het deelnemen aan zo'n grote groepsgrootte op een communicatieplatform, kunnen de gegevens van mensen minder veilig worden en kunnen deelnemers informatie over de gebruikers van de groepen en kanalen extraheren. Daarom is het raadzaam om bij het gebruik van berichtentoepassingen aandacht te besteden aan de informatie die u online deelt ”.

Telegram en uw gegevens

Dus hoe zit het met uw gegevens? Als het om je berichten gaat, draait het allemaal om encryptie.

“Een belangrijk kenmerk van Telegram is dat het zijn gebruikers twee lagen veilige codering biedt”, zei Samani. “Privé- en groepscloudchats ondersteunen server-naar-client-codering, terwijl geheime chats profiteren van client-naar-client-codering. In beide gevallen zijn de berichten versleuteld. Alle gegevens gedeeld op Telegram worden hetzelfde behandeld, wat betekent dat teksten, bestanden en media op dezelfde manier worden versleuteld”.

Uit een inspectie van het privacybeleid van de app blijkt echter dat het beschermen van uw gegevens meer is dan alleen het versleutelen van uw berichten.

"Het privacybeleid van Telegram stelt dat "we metadata kunnen verzamelen, zoals uw IP-adres, apparaten en applicaties Telegram die u hebt gebruikt, geschiedenis van gebruikersnaamwijzigingen, enz. "Zei Foote. “Verontrustend is dat deze lijst niet uitputtend of elders gedetailleerd is. Bovendien is wat ze met de verzamelde gegevens doen niet strikt gespecificeerd, alleen dat ze "maximaal 12 maanden kunnen worden bewaard".

Het is niet te abnormaal.

“Bijna alle bedrijven bewaren op zijn minst een deel van uw gegevens in een of andere vorm. Meestal is het voor een legitiem doel, maar het is niet gegarandeerd', merkte Foote op.

Dit is echter iets waar u zich bewust van moet zijn als u van plan bent uw chats over te schakelen naar de app.

Dus, moet je je WhatsApp-chats verplaatsen naar Telegram?

"De twee platforms bieden vergelijkbare functionaliteit en verschillende niveaus van privacy", zei Foote.

“Toen Facebook WhatsApp overnam, kondigden ze aan dat het delen van gebruikersgegevens met Facebook vereist zou zijn. Voor veel gebruikers was het een kantelpunt om te migreren naar alternatieve diensten, maar elk heeft zijn eigen potentiële nadelen”.

Uiteindelijk hangt de beslissing af van wat u zoekt in een berichten-app, zowel wat betreft beveiliging als welke functies elke app biedt.

"Verschillende doelgroepen kunnen ook verschillende redenen zien om de ene boven de andere te verkiezen. WhatsApp biedt bijvoorbeeld groepsvideogesprekken waar studenten tijdens de pandemie baat bij kunnen hebben in situaties van studeren op afstand. Veruit de belangrijkste reden om bij WhatsApp te blijven, is om end-to-end encryptie te behouden zonder dat je elke keer hoeft te onthouden om een ​​"geheime chat" in te voeren, zoals het geval is met Telegram .

Ondanks het standaard ontbreken van end-to-end-encryptie, Telegram biedt verschillende beveiligingsopties om de gegevens van zijn gebruikers te beschermen.

«Telegram is er trots op consumenten meerdere beveiligingsopties te bieden om hun gegevens te beschermen”, aldus Samani. " Telegram heeft een vergrendelingscode gemaakt, wat een ingebouwde optie is in de ingebouwde app, wat betekent dat er een toegangscode nodig is om de chatfunctie te gebruiken elke keer dat de app wordt geopend”.

Hoewel dit een welkome beveiligingsfunctie is, raadt McAfee gebruikers ook aan om multi-factor authenticatie in te schakelen om een ​​extra beveiligingslaag aan hun account toe te voegen als ze ervoor kiezen om te upgraden. Telegram.

Bekijk zeker onze handleidingen voor de beste telefoons en de beste Android-telefoons, evenals onze lijst met de beste VPN's als u uw gegevens online veilig wilt houden.